Récemment, certains utilisateursles systèmes informatiques ont commencé à remarquer la présence d'un processus inconnu Hacktool: Win32 / AutoKMS dans le système. Ce que c'est vraiment, beaucoup ne le devinent même pas, considérant le programme comme une sorte d'activateur. Hélas, ce processus n'a rien à voir avec l'utilitaire KMS.
Hacktool: Win32 / AutoKMS: qu'est-ce que c'est?
Faisons une réservation immédiatement et irrévocablement: Ne confondez pas cette menace avec l'application bien connue KMSAuto Net (parfois appelée Auto KMS Activator), qui a été développée par MSFree Inc. pour un enregistrement rapide des produits logiciels Microsoft. Bien entendu, pour sa part, cet utilitaire est également illégal, car il est capable de générer des clés pour enregistrer Windows ou MS Office (c'est un piratage informatique courant). Mais il ne peut pas être comparé à Hacktool: Win32 / AutoKMS. Qu'est-ce que c'est, maintenant nous verrons.
En fait, il s'agit d'un virus cheval de Troie plutôt dangereux qui peut causer beaucoup de problèmes à l'utilisateur. Mais déterminer sa présence dans le système est assez simple.
Hacktool: Win32 / AutoKMS (activateur): la nature de l'impact du virus sur le système et les données utilisateur
Ce cheval de Troie agit comme un virus quicommunément appelés pirates de navigateur. En règle générale, le premier symptôme de l'infection est la modification de la page de démarrage de tous les navigateurs Web installés sur le système, la redirection constante vers des sites dangereux ou potentiellement dangereux et l'incapacité d'utiliser des moteurs de recherche comme Google ou Yahoo !.
Mais cela seul ne nuit pas au système.limité. Après la pénétration dans un ordinateur, la mise en œuvre ne commence pas seulement au niveau du système. Les données utilisateur sont lues activement, la préférence étant donnée aux identifiants d'enregistrement et aux mots de passe, qui sont stockés non chiffrés. Les données des titulaires de cartes bancaires et de comptes peuvent également être affectées.
Il s'agit du programme Hacktool: Win32 / AutoKMS. Est-ce un cheval de Troie, un espion ou un voleur? En fin de compte, l'un et l'autre, et le troisième. À propos, la manifestation d'une activité peut conduire l'utilisateur du système infecté vers un certain site, où il est dit que l'utilisateur avait des virus sur l'ordinateur, le programme du développeur les a supprimés et Hacktool: Win32 / AutoKMS - l'activateur du programme guéri - est le seul moyen de restaurer l'enregistrement de la victime applications. Un mensonge absolu!
Suppression avec un scanner antivirus classique
Mais passons à la question de l'élimination de la menace. La première chose qui me vient à l'esprit est l'utilisation d'un scanner antivirus sur le système ou portable. Malheureusement, cela n'aide pas toujours. Par exemple, à en juger par les avis des utilisateurs, même le Dr. Le Web ne trouve rien et Microsoft Security Essential se fige complètement.
Dans ce cas, vous devez vérifier le pas encore chargésystème. Et cela peut être fait en utilisant des programmes de disque comme Kaspersky Rescue Disk, qui sont lancés avant le démarrage de Windows. Ils peuvent être écrits sur un lecteur flash normal ou un disque optique, puis définir leur priorité de démarrage dans les paramètres du BIOS.
Utiliser des utilitaires très ciblés
Sur Internet, vous pouvez souvent trouver des conseils sur le fait que Hacktool: Win32 / AutoKMS ne peut être supprimé qu'à l'aide de programmes spécialement conçus pour cela.
Dans la plupart des cas, il est suggéré d'utiliserdes programmes comme YAC Anti-Malware Free et autres. On peut encore être d'accord avec cela. Mais quand il est proposé de télécharger et d'installer l'application Win32 / AutoKMS virus Removal Tool, vous y réfléchirez certainement. Certains, bien sûr, «craquent» pour de telles astuces. Et en conséquence, ils obtiennent l'installation de SpyHunter, qui, peut-être, supprimera le virus (bien qu'après un enregistrement complet), mais plus tard, il sera très difficile pour un utilisateur inexpérimenté de se débarrasser du programme lui-même (sans connaissances particulières, c'est presque impossible). Il est donc préférable de commencer à supprimer la menace manuellement, d'autant plus qu'il est assez simple de le faire.
Supprimer une menace manuellement
La première étape consiste à utiliser la section programmeet les composants dans le "Panneau de configuration" standard en démarrant le système en mode sans échec. Ne vous attendez pas à ce que le virus y soit montré sous son nom d'origine. Au lieu de cela, triez les programmes installés par date.
En règle générale, plusieurs composants seront affichés ici, dont vous devez vous débarrasser. Il:
- Rechercher des collations;
- Rechercher Protect;
- HighliteApp;
- Fre_Ven_s Pro 23;
- FLV Player (supprimer uniquement);
- PassShow;
- Serveur de coupons;
- TidyNetwork;
- V-bates 2.0.0.440;
- Ma sauvegarde PC.
Veuillez noter que MyPC Backup et FLV Player ne sont pasn'ont rien à voir avec les utilitaires officiels. Comme déjà clair, tout cela doit être supprimé immédiatement. Après cela, après avoir noté les noms des composants à supprimer et le nom du virus lui-même, vous devez entrer dans l'éditeur de registre système (regedit dans la console Run) et utiliser la recherche, puis supprimer tout ce qui est trouvé. Si le lecteur susmentionné a été installé et que l'utilisateur supprime les clés qui lui sont associées du registre, il est préférable de le faire. Le joueur lui-même est gratuit. Le télécharger et le réinstaller ne pose aucun problème.
Mais pour le meilleur effet, vous pouvez utiliserLe programme iObit Uninstaller, qui dispose d'un puissant module d'analyse dans son arsenal d'outils, dont l'utilisation empêchera l'utilisateur de modifier le registre et de rechercher des fichiers résiduels sur le disque dur. Ce n'est que lors de la suppression des résultats de la recherche qu'il est nécessaire d'utiliser une ligne de destruction de fichier supplémentaire.
Dans les navigateurs, certains actifssuperstructures. Dans le cas de Chrome, il s'agit de SupraSavings. Même dans un produit apparemment sécurisé comme Mozilla Firefox, ce virus peut également laisser ses traces. Ici, vous devez faire attention à l'extension UNiDealsa, qui doit également être désinstallée. Dans d'autres navigateurs, la suppression des extensions est presque la même, seule l'apparence des sections change.
Variété du virus
Il s'agit du virus Hacktool: Win32 / AutoKMS. Ce que c'est, probablement, est déjà devenu clair. Mais ce n'est pas la seule chose. Vous devez être à l'affût, car la menace elle-même peut avoir plusieurs variétés, dont les plus connues sont les suivantes: Hacktool Win32 / KeyGen, Suspicious_Gen4.ATNVF, Malware.Packer.Gen, HackKMS.C, Artemis! A0E4F5BCD5AF et autres.
